CVE-2022-21198
Publiée le 2022-11-11 · Dernière modification le 2026-08-11
Certains processeurs Intel sont affectés par une faille dans le micrologiciel du BIOS qui peut être exploitée par un utilisateur disposant déjà de privilèges administratifs de haut niveau sur le système. En déclenchant une condition de concurrence temporelle (timing race condition), un attaquant ayant un accès local peut augmenter ses permissions pour prendre le contrôle total de la plateforme. Cet exploit est relativement facile à exécuter une fois que l'attaquant a établi l'accès local privilégié nécessaire.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Time-of-check time-of-use race condition in the BIOS firmware for some Intel(R) Processors may allow a privileged user to potentially enable escalation of privilege via local access.